Informativa Privacy

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e descrive il trattamento dei dati personali degli utenti del sito beautygram.it, dell'app Beautygramper la scoperta e la prenotazione dei saloni e dell'app Beautygram Staff riservata agli operatori dei saloni.

1. Titolare del trattamento

Il Titolare del trattamento è Impath Web s.r.l.s, con sede legale in Viale Caduti per la Resistenza 711, 00128 Roma (RM), P.IVA 17412301008, REA RM-1717496. Puoi contattare il Titolare all'indirizzo email amministrazione@impathweb.it o al numero +39 06 94 802 057.

2. Tipologie di dati trattati

a) Dati di navigazione

I sistemi informatici che fanno funzionare il Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet (indirizzi IP, orario della richiesta, URL richiesto, dimensione della risposta, user agent del browser). Sono usati al solo fine di garantire il corretto funzionamento e la sicurezza del Sito e vengono conservati per il tempo strettamente necessario.

b) Dati forniti volontariamente

Se compili il modulo “Beautygram per saloni” (registrazione di un'attività) o contatti il Titolare via email o telefono, trattiamo i dati che ci fornisci: nome, cognome, denominazione dell'attività, email, numero di telefono e contenuto della comunicazione.

c) Dati di prenotazione

La prenotazione può avvenire attraverso il sito, l'app Beautygram o il sistema di prenotazione del singolo salone. I dati inseriti in fase di prenotazione (nome, contatti, servizio, orario) sono trattati dal salone scelto in qualità di autonomo titolare del trattamento, secondo la propria informativa privacy, e da Impath Web s.r.l.s in qualità di responsabile del trattamento per la fornitura tecnologica della piattaforma di prenotazione.

d) Account dell'app Beautygram

Per l'account dell'app trattiamo nome, cognome, email, telefono, identificativo dell'account e credenziali di autenticazione. Se utilizzi le relative funzioni, trattiamo anche foto profilo, saloni preferiti, salone principale, prenotazioni salvate nell'app e recensioni. I dati dell'account dell'app sono gestiti attraverso Supabase, separatamente dalle anagrafiche dei saloni. Le recensioni e le informazioni del profilo che le accompagnano sono visibili agli altri utenti.

Il numero di telefono può essere utilizzato per la verifica tramite codice SMS. Il servizio di verifica conserva il numero, le date della richiesta e della scadenza, lo stato della verifica e il codice in forma non leggibile, per gestire l'accesso e prevenire abusi. Per recapitare l'SMS, il servizio di invio riceve il numero e il messaggio contenente il codice. Il fornitore di recapito SMS utilizzato è BulkGate. La scadenza del codice riguarda la sua validità per l'accesso e non comporta automaticamente la cancellazione dei dati della richiesta. Non comunicare mai il codice ricevuto all'assistenza.

Quando utilizzi le funzioni di community, trattiamo anche l'accettazione delle regole, i contenuti inviati per la pubblicazione, le segnalazioni, gli utenti bloccati e le decisioni di moderazione. Le segnalazioni e i blocchi non sono pubblici; i moderatori autorizzati possono esaminare i contenuti segnalati e le informazioni necessarie a gestire gli abusi. Un contenuto in verifica può diventare visibile agli altri utenti solo dopo la sua approvazione.

e) Dati utilizzati in Beautygram Staff

Beautygram Staff consente agli operatori autorizzati di accedere ai dati del proprio salone secondo il ruolo assegnato: account e contatti, clienti, appuntamenti, servizi, fotografie e contenuti caricati, comunicazioni e dati delle operazioni gestionali. Le funzioni per il personale possono contenere turni, presenze e assenze, comprese informazioni relative alla malattia. Per questi dati il salone determina finalità, basi giuridiche, presupposti per i dati particolari, autorizzazioni e conservazione; Impath Web s.r.l.s fornisce il servizio tecnologico per suo conto.

Le comunicazioni comprendono SMS, campagne del salone, avvisi e conversazioni collegate alle richieste dei collaboratori. I dati gestionali possono comprendere vendite, importi, storico dei servizi e prodotti, statistiche del salone e storico dei crediti SMS. La disponibilità di ogni funzione dipende dai permessi dell'account e dalla configurazione del salone.

f) Permessi e notifiche

Le app possono richiedere il permesso di inviare notifiche; il relativo identificativo del dispositivo è utilizzato per recapitarle. Puoi gestire il permesso nelle impostazioni del telefono e, dove presente, nella sezione notifiche dell'app. In Beautygram la posizione, se autorizzata, è utilizzata sul dispositivo per ordinare i saloni per distanza. Fotocamera e selezione delle immagini sono utilizzate quando scegli di aggiungere una fotografia. I servizi tecnici integrati nelle app possono trattare identificativi e dati diagnostici per erogare e monitorare il servizio.

g) Promozioni Beautygram

Beautygram utilizza SMS e notifiche push anche per comunicare offerte e promozioni. Nell'app Beautygram puoi scegliere separatamente se ricevere promozioni via SMS e tramite push: le due scelte sono facoltative e inizialmente disattivate. Il permesso di sistema per le notifiche e le comunicazioni di servizio non costituiscono consenso alle promozioni. Puoi usare l'app senza acconsentire e modificare le preferenze nel Profilo oppure scrivere a amministrazione@impathweb.it.

Per documentare le tue scelte conserviamo l'identificativo dell'account, il canale, l'esito della scelta, la versione dell'informativa mostrata e la data di consenso o revoca. Per il recapito sono utilizzati il telefono tramite BulkGate oppure il token del dispositivo tramite i servizi di notifica Apple e Google/Firebase. La revoca vale per i successivi invii; non può ritirare messaggi già recapitati o affidati al servizio di consegna.

h) Assistente AI di Beautygram Staff

Le funzioni di chat e preparazione delle bozze possono inviare a OpenAI il testo della richiesta, la conversazione pertinente e i dati del salone necessari alla risposta. Questi dati possono includere nomi di clienti e collaboratori, appuntamenti, visite, servizi, spese e incassi, oltre alle informazioni che inserisci nei messaggi. Il salone deve autorizzare gli operatori e valutare quali dati possono essere utilizzati per queste finalità.

Prima del primo invio da queste funzioni l'app richiede una scelta esplicita. Puoi continuare senza AI oppure revocare la scelta nella sezione AI. La scelta riguarda l'account e il salone su quel dispositivo. La revoca impedisce i nuovi invii da queste funzioni; non cancella automaticamente le conversazioni già salvate. Le conversazioni sono conservate sul servizio del salone e possono essere gestite dalla cronologia della chat. Una bozza generata non viene inviata automaticamente ai clienti: l'invio della comunicazione è un passaggio separato.

Il testo delle richieste e delle risposte AI può essere esaminato anche dai servizi di moderazione di OpenAI per rilevare contenuti non consentiti. Puoi segnalare dall'app risposte AI, bozze o comunicazioni del personale: il servizio Beautygram riceve l'estratto segnalato, l'autore indicato, il motivo, gli eventuali dettagli e il riferimento alla conversazione, insieme all'identità del segnalante e del salone. Il personale di piattaforma autorizzato esamina la segnalazione e registra date, decisioni e note di gestione. La segnalazione non viene mostrata all'autore segnalato e non viene inviata automaticamente a destinatari email o ad altri fornitori.

3. Finalità e basi giuridiche

• Gestione dell'account, preferiti, recensioni e funzioni richieste nelle app — esecuzione del servizio richiesto (art. 6.1.b GDPR).
• Funzionamento e sicurezza del Sito — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Sicurezza degli account e gestione degli abusi nella community — legittimo interesse a proteggere gli utenti e il servizio (art. 6.1.f GDPR).
• Riscontro a richieste di contatto e candidature dei saloni— base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).
• Adempimenti di legge(contabili, fiscali, richieste dell'autorità) — base giuridica: obbligo legale (art. 6.1.c GDPR).
• Comunicazioni del salone — promemoria e conferme servono alla gestione degli appuntamenti; le funzioni di campagna possono essere utilizzate anche per offerte e promozioni. Per i dati dei propri clienti, il salone determina la base giuridica applicabile e gestisce eventuali consensi e opposizioni secondo la propria informativa. Puoi rivolgerti al salone mittente per le preferenze sulle sue comunicazioni.
• Offerte e promozioni Beautygram via SMS e push— consenso facoltativo e distinto per canale (art. 6.1.a GDPR), revocabile senza compromettere l'uso del servizio.
• Gestione delle segnalazioni e sicurezza delle funzioni AI e delle comunicazioni — legittimo interesse alla prevenzione degli abusi e alla protezione degli utenti (art. 6.1.f GDPR).
• Cookie e strumenti analoghi non necessari, se e quando attivati — base giuridica: consenso (art. 6.1.a GDPR), raccolto tramite il banner. Vedi la Cookie Policy.

4. Natura del conferimento

Il conferimento dei dati di navigazione è necessario alla fruizione del Sito. Il conferimento dei dati nei moduli è facoltativo, ma il mancato conferimento dei campi indicati come obbligatori rende impossibile dare seguito alla richiesta.

5. Destinatari dei dati

I dati possono essere trattati da soggetti che agiscono per conto del Titolare quali responsabili del trattamento ex art. 28 GDPR: fornitori di servizi di hosting e infrastruttura cloud, fornitori di servizi di gestione e archiviazione delle immagini, fornitori di servizi email e SMS, incluso BulkGate per gli SMS. Le app utilizzano inoltre i servizi di notifica di Apple e Google/Firebase e, per le funzioni AI descritte sopra, OpenAI. I dati pubblicati volontariamente, come le recensioni, sono accessibili agli altri utenti; gli altri dati non sono destinati alla diffusione. I dati non sono venduti a terzi.

6. Trasferimenti extra UE

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea o delle Clausole Contrattuali Standard di cui all'art. 46 GDPR.

7. Tempi di conservazione

• Account Beautygram, profilo e dati salvati nell'app: per la durata dell'account, fino alla cancellazione, fatti salvi specifici obblighi di legge o esigenze di tutela dei diritti.
• Preferenze promozionali e registrazione delle scelte nell'account Beautygram: per la durata dell'account; la cancellazione dell'account rimuove anche tali registrazioni dal database dell'app. La revoca disattiva il canale senza cancellare automaticamente la prova della scelta.
• Segnalazioni, decisioni e note di moderazione: per la gestione dell'abuso e delle eventuali contestazioni. Non è previsto un termine automatico uniforme di cancellazione; puoi chiedere informazioni, accesso o cancellazione al Titolare, che valuta gli obblighi e le esigenze applicabili.
• Dati gestiti dai saloni tramite Beautygram Staff: secondo le istruzioni e i criteri comunicati dal salone titolare, cui rivolgersi per conoscere i termini applicabili.
• Dati di navigazione e log tecnici del sito: fino a 12 mesi.
• Richieste di contatto: il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi.
• Dati delle attività registrate: per tutta la durata del rapporto e per i successivi termini di legge (10 anni per i documenti amministrativo-contabili).

8. Diritti dell'interessato

Nell'app Beautygram puoi eliminare l'account dalla sezione Profilo. La cancellazione rimuove l'identità dell'app e i dati collegati nel suo database; non annulla gli appuntamenti presso i saloni e non elimina automaticamente le loro anagrafiche autonome. Sono disponibili le istruzioni complete e il canale di richiesta senza l'app. Per i dati gestiti dal tuo salone in Beautygram Staff, rivolgiti al salone; il nostro supportopuò aiutarti a indirizzare la richiesta.

Ai sensi degli artt. 15-22 GDPR hai il diritto di ottenere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, nonché il diritto di opporti al trattamento fondato sul legittimo interesse e di revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento anteriore alla revoca. Puoi esercitare i diritti scrivendo a amministrazione@impathweb.it.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) se ritieni che il trattamento violi la normativa vigente.

9. Processi decisionali automatizzati

Il Titolare non effettua trattamenti che comportino processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull'interessato.

10. Modifiche alla presente informativa

Il Titolare può aggiornare la presente informativa; la versione pubblicata su questa pagina, con la relativa data, è quella vigente. Ti invitiamo a consultarla periodicamente.